【MP3】　　Winampに深刻な脆弱性　　

Winampに深刻な脆弱性

AOL傘下のメディア再生ソフト「Winamp」で脆弱性が報告された。仏FrSIRTの
アドバイザリーによれば、これを突かれるとシステムを完全に制御されて
しまう恐れがある。危険度は4段階中最も高い「Critical」としている。

脆弱性の1つはUltravoxプロトコルハンドラーが「ultravox-max-msg」ヘッダー
を処理する際のバッファオーバーフローが原因で、細工を施したプレイリスト
などを使って任意のコードを実行することが可能になる。
不正なLyrics3タグを処理する際のバッファオーバーフローの脆弱性では、悪質な
Webサイトを通じ、細工を施したプレイリストを使って任意のコマンドを実行
できてしまう。
影響を受けるのはバージョン2.666〜5.3。AOLでは問題に対処した5.31をリリース
して直ちにアップグレードするよう呼び掛けている。
http://headlines.yahoo.co.jp/hl?a=20061027-00000028-zdn_ep-sci

いい加減にしろよゲイツさん

佐賀県

なんかm4aファイル再生できなくなったんだけど

佐賀県

やっぱりか

駄走です。

またきじゃくせい

>>7
氏ねカス

http://download.nullsoft.com/winamp/client/winamp531_full.exe

またきじゃくせいか

5.3でかなり機能が追加されたらしいから入れてみたが、
すぐにupdate packが出たり散々だったからな。
まぁ、とりあえず小屋のパッチ出るまでは入れない。

佐賀県

佐賀県

Winampa って何？

>>7
死ねよ

あい〜んすと〜るした

もろじゃくせい

貧弱貧弱ｩｩｩｩｯ!!

ぜいじゃくせい？

http://nopers.com/images/pictures/female-sumo.jpg

佐賀県

佐賀県

2.80から久々にう゛ぇるｐしてみるか

Winampも糞重いっつか立ち上げるのに時間かかる
どうしてこう、再生プレイヤーはどれも重いんだ

クリティカルって凄いな

日本語化パッチ出るまで使わない

5.3だった。

関連付けとかめんどくさいしあんまつかわないし当分放置

プラグイン再インスコするのめんどくせ

evil playerでおｋ

今自分が使ってるバージョンがわからん

またもろよわせいか

またもろじゃくせいか

winamp使ってる奴はマゾヒスト

dllぶっこ抜くときインストしたっきりだ

かいしんのいちげき！
ウィンアンプに２５６のダメージ！

5.06だけど人の作ったプレイリストなんて使わんし
外に接続することもないから無問題

> AOL傘下のメディア再生ソフト「Winamp」で

AOL系だったのかよ！　速攻でアンインストした。
使ってる奴は情報抜かれてもｒｙ

関連付け変えりゃいいか
MPCとかにでも

げげーん

今は標準でFLACに対応しているのか。

>>25
プレイヤーならlilithが軽いよ
管理ソフトではないけど

また毎度おなじみのきじゃくせいスレか

>>38
お前winampの歴史を知らないようだな。
AOL傘下になってるが干渉されない勝手な立場で勝手やってるぞｗ

佐賀県

inもoutも遮断

>>38
俺なんてAOLに汚染されまくりだからいまさら銅でもいい
OPENRIDEやら
DESKTOP search
ぜんぜんつかえねえええええええ

>>44
AOLの息がかかった時点でもう信用出来ない。　それがAOL。

もろよわもろよわ

Ultravox-New-Europiansの脆弱性

お前らどんなスキン使ってんの？

佐賀県

佐賀県

佐賀県

foobarが軽くていいよ
管理もしやすいし

毎度のことだな

佐賀県

佐賀県

落ちまくるからいれてないや

winampって10年前から全く進化してないような気がするんだが俺の思い違いか？

> 脆弱性の1つはUltravoxプロトコルハンドラーが
Ultravoxなんて名前を使ったからに違いない。ジョンフォックスとかミッジユーロの呪いのしわざじゃー

僕はfoobar2000ちゃん！

WMP使ってて良かった。Microsoft様様だな。

Winampとか使って、中途半端にPC通きどってる奴は氏ねばいい

　　 ／￣￣＼
　／　　 _ノ　　＼
　|　　　 （ ●）（●）
.　|　　　　 （__人__）　　もうWinampなんて誰も使ってないだろ…
　 |　　　　　｀ ⌒´ﾉ　　　　　　　　　常識的に考えて…　
.　 |　　　　　　 　 }　　
.　 ヽ　　　　　 　 }
　　 ヽ　　　　　ノ　　　　　　　　＼
　　　/　　　 く　　＼　　　　　　　 ＼
　　　|　　　　 ＼ 　 ＼ 　 　　　　　　＼
　 　 |　　　　|ヽ、二⌒)､　 　 　　　　　 ＼

Winamp使ってますが遅れてますかそうですか・・。
スキンはクラシックタイプこれ最強。

ねとらじジャンキーは俄然ウインアンプ！

>>66
が‐ぜん【俄然】
にわかなさま。だしぬけなさま。急に。突然。近世紀聞「―相整ひがたきは必定の理」。「―勇気が出た」

断然と間違えたのか

foobarの宇宙人みたいなアイコンにちょっと食指動いた

こないだバージョンアップしたらやたら重かったんで5.08dに戻した記憶がある

佐賀県

そんなにアップグレードさせたいの？

Winamp、使ってるけど、昨日から音だけ聞こえなくなった。

>>73
テレビの音は聞こえるのか？

>>67-68
オッサンども乙！

いろんなソフトを同時インストール薦めてくるのがハゲしくウザくなったな

5.31インスコするとAOL製のソフトも一緒にインストされるらしい。　さすがAOL。

佐賀県

　　　　　　 ﾐ≡=-､ ,ｒ=≡彡　ｷﾘｯ 　　　　　　 ＿＿＿＿＿＿＿＿
　　　　　／｀ｰ=･-､　(ｒ=･-'＼　　　　　　 　／
　　　　／　　　⌒（__人__）⌒ ＼　　　　＜ 　ねとらじジャンキーは俄然ウインアンプ！
　　　　|　　　　　彡ﾘﾘﾐミヽ　　　| 　　　　　＼
　　　　 ＼　　　　　　　　　　 ／ 　　　　　　　￣￣￣￣￣￣￣￣
　　　　　　　　　＿＿＿_
　　　　　　　 =≡彡､ ,ミ≡=
　ﾐ　ﾐ　ﾐ　　oﾟｰ=･-､　(ｒ=･-ﾟo　　　　　　ﾐ　ﾐ　ﾐ
/⌒)⌒)⌒. ::::::⌒（__人__）⌒:::＼　　　/⌒)⌒)⌒)
|　/　/　/　　　　彡ﾘﾘﾐミ　　　　|　(⌒)/　/ / /／　　だっておｗｗｗｗWWWｗ
|　:::::::::::(⌒)　　　　|　|　|　　 ／ 　ゝ　　:::::::::::/　　
|　　　　　ノ　　 　　ー'´　 　＼　　/　　）　　/
ヽ　　　　/　　　ﾐ彡ﾘﾘﾐミヽ´ 　ヽ /　　　　／　　　　　バ
　|　　　　|　　 l||l　从人 l||l 　　　　 l||l 从人 l||l　　バ　　　ン
　ヽ　　　 -一''''''"~~｀`'ー--､　　　-一'''''''ー-､　　　　ン
　　ヽ ＿＿＿＿(⌒)(⌒)⌒)　)　　(⌒＿(⌒)⌒)⌒))

>>75

佐賀県

俄然もしらないのかよコイツら
ギャルサーじゃみんな使ってるぜ・・・

佐賀県

佐賀県

5.24以降今まで愛用してたスキンが８割死亡して泣いた

(つд⊂)フー！

⊂(・∀・)つ バー！！

さっき、nullsoftでやったWinamp5.1兄貴凄かったです！
ガチムチの旧ver兄貴が脆弱性連呼でセキュリティホールにぶちこまれ腰振ってました。
俺も細工を施したプレイリストくわえさせられてバッファオーバーフロー食らい無様に
任意のコマンドを実行さらしました。危険度Critical出されたときは一瞬引いたけど、
兄貴の「いやならアンインストしてもいいんだぜ！」の一言で覚悟決め、
生まれて初めて5.31にアップグレードしました。その後、日本語化してビンビンの最新版、
思いっきりしごかれ派手にWinamp兄貴の顔に飛ばしました。
スッゲー動作がもっさりしてて気持ちよかったです。また行くときカキコして下さい！
帰ってからクラシックタイプのスキン見て、また感じまくってます！

ぎゃるさーって何？

佐賀県

>>74
あのコピペこわいよね。

【工作員】VistaはOSの移管を制限パート7【出没】
http://pc7.2ch.net/test/read.cgi/jisaku/1161787670/